Standard ISO/IEC 27001 dotyczący zarządzania bezpieczeństwem informacji.
Wyświetl wszystkie tagi
Czas uporządkować chaos informacji o tym, czym naprawdę zajmuje się Security Engineer.
Stworzyliśmy kompletny przewodnik, który krok po kroku pokazuje wszystkie kluczowe aspekty tej roli – zarówno od strony technicznej, jak i organizacyjnej.
Z przyjemnością informujemy, że zakończyliśmy prace nad opracowaniem dokumentacji dla standardu ISO/IEC 27001!
To niezwykle istotny krok w kierunku skutecznego zarządzania bezpieczeństwem informacji i zgodności z uznaną normą międzynarodową — ułatwia też spełnienie wymagań regulacyjnych, np. NIS2.
Opracowanie przepisałem. Pierwotna wersja (2025-03-15) w dużej mierze odtwarzała tekst normy i miała błędy: wymagania (shall) były oddane jako zalecenia („powinna”), brakowało klauzuli 6.3 „Planowanie zmian” z wydania 2022, nie było poprawki Amd 1:2024 (zmiana klimatu w 4.1 i 4.2), a kilka zabezpieczeń z Załącznika A było źle przetłumaczonych (np. operational systems jako „systemy operacyjne”).
Teraz to omówienie własnymi słowami: dla każdej klauzuli co norma wymaga, jak to wygląda w praktyce i co pokazać audytorowi. Nie zastępuje tekstu normy — ten trzeba kupić w ISO lub PKN.